Le protocole IP (Internet Protocol) est le protocole central de la couche Réseau (3). Il fournit des adresses logiques pour identifier et localiser les équipements d’un réseau. IP se décline en IPv4 et IPv6.

Au niveau d’IP, les messages s’appellent des paquets.

Adressage

Les adresses IPv4 sont notées sur 4 octets, en décimal. Ex : 85.152.46.204.

Les adresses IPv6 sont notées sur 16 octets, en hexadécimal.

Avec IPv4, chaque équipement dispose d’une adresse IP privée, qu’il utilise dans son réseau local. Les équipements doivent aussi connaître l’adresse IP privée de leur routeur passerelle (gateway). Le routeur passerelle possède deux adresses IP : une privée et une publique. L’adresse publique sert d’adresse IP aux équipements du réseau local sur Internet.

À chaque fois qu’un paquet entre ou sort du réseau local, le routeur passerelle effectue la NAT (Network Address Translation) pour modifier les adresses IP, entre publique et privée, dans l’en-tête du paquet.

Masque de sous-réseaux

Les adresses IP sont accompagnées d’un masque de sous-réseau (subnet mask), qui sépare le champ de sous-réseau (net id) du champ hôte (host id). Exemples pour IPv4 :

  • 85.152.46.204 / 255.255.255.0, aussi noté en notation condensée 85.152.46.204 / 24
  • 192.171.4.39 / 255.248.0.0, aussi noté 192.171.4.39 / 13 → 192.10101011.4.39 / 255.11111000.0.0

Sous-réseaux

Le champ de sous-réseaux d’un équipement indique son sous-réseau logique. Pour communiquer, deux équipements doivent être dans le même sous-réseau logique. IP permet de découper un LAN, au niveau de la couche 3, en plusieurs sous-réseaux logiques.

DHCP

Le protocole DHCP (Dynamic Host Control Protocol) automatise l’attribution des paramètres réseaux d’un équipement : adresse IP, masque et adresse IP de la passerelle.

Parefeu

Un parefeu (firewall) est un équipement ou logiciel de protection du réseau. Le routeur passerelle est souvent équipé d’un parefeu, pour, par exemple, filtrer les paquets entrant en fonction de l’adresse IP.